kurtens.com — Τελευταία ενημέρωση: 25 Μαρτίου 2026

1. Εισαγωγή

Η παρούσα πολιτική απορρήτου (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο τα προσωπικά σας δεδομένα συλλέγονται, χρησιμοποιούνται, διατηρούνται και προστατεύονται όταν επισκέπτεστε και χρησιμοποιείτε τον ιστότοπο kurtens.com (εφεξής ο «Ιστότοπος»).

Η παρούσα Πολιτική καταρτίζεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (εφεξής ο «ΓΚΠΔ»), με τον τροποποιημένο νόμο αριθ. 78-17 της 6ης Ιανουαρίου 1978 περί πληροφορικής, αρχείων και ελευθεριών (εφεξής ο «Νόμος περί Πληροφορικής και Ελευθεριών»), καθώς και με τις συστάσεις των ευρωπαϊκών εποπτικών αρχών (ιδίως του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων - ΕΣΠΔ).

Περιηγούμενοι στον Ιστότοπο ή υποβάλλοντας παραγγελία, αναγνωρίζετε ότι έχετε λάβει γνώση της παρούσας Πολιτικής. Σας προσκαλούμε να τη διαβάσετε προσεκτικά.

2. Ταυτότητα και στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας

Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται στον Ιστότοπο είναι:

Εξωεδαφική εφαρμογή του ΓΚΠΔ: Παρότι η WAVE LLC είναι οντότητα εγκατεστημένη στις Ηνωμένες Πολιτείες, υπόκειται στον ΓΚΠΔ δυνάμει του άρθρου 3 παράγραφος 2 αυτού, εφόσον προσφέρει αγαθά σε πρόσωπα που βρίσκονται στην Ευρωπαϊκή Ένωση. Δεδομένου ότι η αγορά-στόχος του Ιστότοπου είναι η ηπειρωτική Γαλλία, ο ΓΚΠΔ εφαρμόζεται στο σύνολο των επεξεργασιών προσωπικών δεδομένων που σχετίζονται με τον Ιστότοπο.

Υπεύθυνος προστασίας δεδομένων (DPO): Δεν έχει οριστεί DPO έως σήμερα, καθώς η εταιρεία δεν υπόκειται στην υποχρέωση που προβλέπεται στο άρθρο 37 του ΓΚΠΔ. Για οποιαδήποτε ερώτηση σχετικά με την προστασία των δεδομένων σας, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση: contact@kurtens.com.

3. Προσωπικά δεδομένα που συλλέγονται

Συλλέγουμε διαφορετικές κατηγορίες προσωπικών δεδομένων ανάλογα με τις αλληλεπιδράσεις σας με τον Ιστότοπο:

3.1. Δεδομένα που παρέχετε απευθείας εσείς

Κατά τη δημιουργία λογαριασμού, την υποβολή παραγγελίας ή την επικοινωνία, ενδέχεται να μας κοινοποιήσετε τα ακόλουθα δεδομένα: επώνυμο και όνομα, διεύθυνση email, αριθμό τηλεφώνου, ταχυδρομική διεύθυνση παράδοσης και χρέωσης, καθώς και το περιεχόμενο των μηνυμάτων που απευθύνετε στην εξυπηρέτηση πελατών.

3.2. Δεδομένα που συλλέγονται αυτόματα

Κατά την περιήγησή σας στον Ιστότοπο, ορισμένα δεδομένα συλλέγονται αυτόματα μέσω cookies και παρόμοιων τεχνολογιών: διεύθυνση IP, τύπος και έκδοση του προγράμματος περιήγησης, λειτουργικό σύστημα, ανάλυση οθόνης, σελίδες που επισκεφθήκατε και διάρκεια προβολής, πηγή επισκεψιμότητας (μηχανή αναζήτησης, απευθείας σύνδεσμος, μέσο κοινωνικής δικτύωσης), αναγνωριστικά cookies και συνεδρίας, δεδομένα αλληλεπίδρασης (κλικ, κυλίσεις, κινήσεις του ποντικιού — μέσω Microsoft Clarity).

3.3. Δεδομένα πληρωμής

Τα τραπεζικά δεδομένα (αριθμός κάρτας, ημερομηνία λήξης, κρυπτογράφημα) δεν συλλέγονται ούτε αποθηκεύονται σε καμία στιγμή από τον Πωλητή. Υποβάλλονται σε επεξεργασία απευθείας και αποκλειστικά από τους ασφαλείς παρόχους πληρωμών Shopify Payments, PayPal και Apple Pay, στο πλαίσιο των δικών τους πολιτικών ασφάλειας και απορρήτου, σύμφωνων με το πρότυπο PCI-DSS.

4. Σκοποί και νομικές βάσεις της επεξεργασίας

Κάθε επεξεργασία προσωπικών δεδομένων βασίζεται σε συγκεκριμένη νομική βάση, σύμφωνα με το άρθρο 6 του ΓΚΠΔ. Ο παρακάτω πίνακας περιγράφει λεπτομερώς τους επιδιωκόμενους σκοπούς και την αντίστοιχη νομική βάση τους:

5. Αποδέκτες των δεδομένων

Τα προσωπικά σας δεδομένα ενδέχεται να κοινοποιηθούν στις ακόλουθες κατηγορίες αποδεκτών, στον αυστηρά αναγκαίο βαθμό για την εκπλήρωση των σκοπών που περιγράφονται ανωτέρω:

Πέραν των προαναφερθεισών περιπτώσεων, τα δεδομένα σας δεν πωλούνται, ούτε εκμισθώνονται, ούτε εκχωρούνται σε τρίτους για εμπορικούς σκοπούς.

6. Διαβιβάσεις δεδομένων εκτός της Ευρωπαϊκής Ένωσης

Στο πλαίσιο των επεξεργασιών που περιγράφονται ανωτέρω, τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν προς χώρες που βρίσκονται εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), και ιδίως προς τις Ηνωμένες Πολιτείες (έδρα της WAVE LLC, διακομιστές της Shopify, Google, Meta, Klaviyo, Microsoft, Pinterest και Apple) και τον Καναδά (διακομιστές της Shopify).

6.1. Εγγυήσεις που έχουν τεθεί σε εφαρμογή

Οι διαβιβάσεις αυτές πλαισιώνονται από τους ακόλουθους μηχανισμούς προστασίας, σύμφωνα με το κεφάλαιο V του ΓΚΠΔ (άρθρα 44 έως 49):

α) Απόφαση επάρκειας — Καναδάς

Ο Καναδάς επωφελείται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (απόφαση 2002/2/ΕΚ), που εγγυάται επίπεδο προστασίας των δεδομένων ουσιαστικά ισοδύναμο με εκείνο της ΕΕ. Οι διαβιβάσεις προς τη Shopify στον Καναδά καλύπτονται από την απόφαση αυτή.

β) EU-U.S. Data Privacy Framework — Ηνωμένες Πολιτείες

Από την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023, οι διαβιβάσεις προς αμερικανικές επιχειρήσεις πιστοποιημένες στο EU-U.S. Data Privacy Framework (DPF) επωφελούνται από επαρκές επίπεδο προστασίας. Η Google LLC, η Meta Platforms Inc., η Microsoft Corporation, η Klaviyo Inc. και η Pinterest Inc. συμμετέχουν σε αυτό το πλαίσιο.

γ) Τυποποιημένες συμβατικές ρήτρες (SCC)

Για τις διαβιβάσεις που δεν καλύπτονται από απόφαση επάρκειας ή από το DPF, ο Πωλητής προσφεύγει στις τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή (εκτελεστική απόφαση 2021/914), συμπληρωμένες κατά περίπτωση με πρόσθετα μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση) σύμφωνα με τις συστάσεις 01/2020 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ).

6.2. Διαβιβάσεις προς την WAVE LLC

Δεδομένου ότι η WAVE LLC είναι ο υπεύθυνος επεξεργασίας με έδρα στις Ηνωμένες Πολιτείες, τα προσωπικά δεδομένα των Ευρωπαίων χρηστών υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες. Η διαβίβαση αυτή πλαισιώνεται από τις τυποποιημένες συμβατικές ρήτρες έναντι των σχετικών εκτελούντων την επεξεργασία και από την τήρηση των εγγυήσεων που προβλέπονται στο κεφάλαιο V του ΓΚΠΔ. Ο Πωλητής δεσμεύεται να εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας.

7. Διάρκεια διατήρησης των δεδομένων

Τα προσωπικά δεδομένα διατηρούνται για το αυστηρά αναγκαίο χρονικό διάστημα για τους σκοπούς για τους οποίους συλλέχθηκαν, τηρουμένων των ισχυουσών νόμιμων προθεσμιών παραγραφής:

Με τη λήξη των προθεσμιών αυτών, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται αμετάκλητα.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ και τον Νόμο περί Πληροφορικής και Ελευθεριών, διαθέτετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:

8.1. Δικαίωμα πρόσβασης (άρθρο 15 του ΓΚΠΔ)

Μπορείτε να λάβετε επιβεβαίωση για το αν δεδομένα που σας αφορούν υποβάλλονται ή όχι σε επεξεργασία και, ενδεχομένως, να αποκτήσετε πρόσβαση σε αυτά τα δεδομένα καθώς και στις πληροφορίες που προβλέπονται στο άρθρο 15.

8.2. Δικαίωμα διόρθωσης (άρθρο 16 του ΓΚΠΔ)

Μπορείτε να επιτύχετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.

8.3. Δικαίωμα διαγραφής (άρθρο 17 του ΓΚΠΔ)

Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, με την επιφύλαξη των νομικών εξαιρέσεων (ιδίως των λογιστικών και φορολογικών υποχρεώσεων).

8.4. Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 του ΓΚΠΔ)

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας στις περιπτώσεις που προβλέπονται από τον ΓΚΠΔ (αμφισβήτηση της ακρίβειας, παράνομη επεξεργασία κ.λπ.).

8.5. Δικαίωμα στη φορητότητα (άρθρο 20 του ΓΚΠΔ)

Μπορείτε να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή, και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας, όταν η επεξεργασία βασίζεται στη συγκατάθεση ή στην εκτέλεση σύμβασης και διενεργείται με αυτοματοποιημένα μέσα.

8.6. Δικαίωμα εναντίωσης (άρθρο 21 του ΓΚΠΔ)

Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται στο έννομο συμφέρον του Πωλητή. Σε ζητήματα εμπορικής προώθησης, το δικαίωμα εναντίωσης αυτό είναι απόλυτο και μπορεί να ασκηθεί ανά πάσα στιγμή, χωρίς αιτιολόγηση.

8.7. Δικαίωμα ανάκλησης της συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που διενεργήθηκε πριν από την ανάκληση. Για τα emails μάρκετινγκ, ένας σύνδεσμος διαγραφής εγγραφής ενσωματώνεται σε κάθε επικοινωνία.

8.8. Οδηγίες σχετικά με την τύχη των δεδομένων μετά τον θάνατο

Σύμφωνα με το άρθρο 85 του Νόμου περί Πληροφορικής και Ελευθεριών, μπορείτε να ορίσετε οδηγίες σχετικά με τη διατήρηση, τη διαγραφή και την κοινοποίηση των προσωπικών σας δεδομένων μετά τον θάνατό σας.

8.9. Τρόποι άσκησης των δικαιωμάτων σας

Μπορείτε να ασκήσετε το σύνολο των δικαιωμάτων αυτών επικοινωνώντας μαζί μας μέσω email στη διεύθυνση: contact@kurtens.com, επισυνάπτοντας αντίγραφο του εγγράφου ταυτότητάς σας σε περίπτωση εύλογης αμφιβολίας ως προς την ταυτότητά σας, σύμφωνα με το άρθρο 12.6 του ΓΚΠΔ.

Δεσμευόμαστε να απαντήσουμε στο αίτημά σας εντός προθεσμίας ενός (1) μηνός από την παραλαβή του. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε σχετικά.

8.10. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Εάν, αφού επικοινωνήσετε μαζί μας, εκτιμάτε ότι η επεξεργασία των προσωπικών σας δεδομένων συνιστά παραβίαση του ΓΚΠΔ ή της ισχύουσας νομοθεσίας στη χώρα σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή του τόπου διαμονής σας:

• Στη Γαλλία: Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | Ιστότοπος: www.cnil.fr

• Στο Βέλγιο: Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles | Ιστότοπος: www.autoriteprotectiondonnees.be

• Στο Λουξεμβούργο: Commission Nationale pour la Protection des Données (CNPD) — 15, Boulevard du Jazz, L-4370 Belvaux | Ιστότοπος: cnpd.public.lu

• Στην Ελβετία: Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, CH - 3003 Berne | Ιστότοπος: www.edoeb.admin.ch

9. Πολιτική cookies

9.1. Τι είναι ένα cookie;

Ένα cookie είναι ένα μικρό αρχείο κειμένου που εναποτίθεται στη συσκευή σας (υπολογιστή, tablet, smartphone) κατά την επίσκεψη σε έναν ιστότοπο. Επιτρέπει στον ιστότοπο να απομνημονεύει πληροφορίες σχετικές με την περιήγησή σας (προτιμήσεις γλώσσας, περιεχόμενο του καλαθιού, αναγνωριστικά συνεδρίας κ.λπ.).

9.2. Νομική βάση

Σύμφωνα με την ευρωπαϊκή οδηγία "ePrivacy" (2002/58/ΕΚ) και τις ισχύουσες τοπικές ρυθμίσεις, η εναπόθεση cookies αυστηρά αναγκαίων για τη λειτουργία του Ιστότοπου δεν απαιτεί την προηγούμενη συγκατάθεσή σας. Αντιθέτως, όλα τα υπόλοιπα cookies (analytics, διαφήμιση, μάρκετινγκ) εναποτίθενται μόνο αφού ληφθεί η ρητή συγκατάθεσή σας μέσω του πλαισίου διαχείρισης cookies που εμφανίζεται κατά την πρώτη σας επίσκεψη.

9.3. Κατηγορίες χρησιμοποιούμενων cookies

α) Αυστηρά αναγκαία cookies (εξαιρούνται από τη συγκατάθεση)

Τα cookies αυτά είναι απαραίτητα για την τεχνική λειτουργία του Ιστότοπου και δεν μπορούν να απενεργοποιηθούν. Επιτρέπουν ιδίως τη διαχείριση του καλαθιού αγορών, την ταυτοποίηση και την ασφάλεια της συνεδρίας.

β) Cookies analytics και μέτρησης κοινού

Τα cookies αυτά επιτρέπουν τη μέτρηση της επισκεψιμότητας του Ιστότοπου, την κατανόηση της συμπεριφοράς των επισκεπτών και τη βελτίωση της εργονομίας και των επιδόσεων του Ιστότοπου.

γ) Διαφημιστικά cookies και remarketing

Τα cookies αυτά επιτρέπουν την προβολή εξατομικευμένων διαφημίσεων σε πλατφόρμες τρίτων ανάλογα με την περιήγησή σας στον Ιστότοπο.

δ) Cookies μάρκετινγκ

Τα cookies αυτά χρησιμοποιούνται για την παρακολούθηση των αλληλεπιδράσεων και την εξατομίκευση των επικοινωνιών μάρκετινγκ μέσω email.

9.4. Συνοπτικός πίνακας των cookies

9.5. Διαχείριση των προτιμήσεών σας για τα cookies

Μπορείτε ανά πάσα στιγμή να τροποποιήσετε τις προτιμήσεις σας σχετικά με τα cookies κάνοντας κλικ στον σύνδεσμο « Διαχείριση των cookies μου » που είναι προσβάσιμος στο υποσέλιδο του Ιστότοπου. Μπορείτε επίσης να ρυθμίσετε το πρόγραμμα περιήγησής σας ώστε να αποδέχεται ή να απορρίπτει τα cookies, ή να ειδοποιείστε όταν εναποτίθεται ένα cookie.

Η απόρριψη ορισμένων cookies ενδέχεται να επιφέρει υποβάθμιση της εμπειρίας περιήγησής σας (για παράδειγμα, την απώλεια του περιεχομένου του καλαθιού σας εάν τα λειτουργικά cookies είναι απενεργοποιημένα).

Μπορείτε επίσης να χρησιμοποιήσετε την πλατφόρμα διαχείρισης διαφημιστικών επιλογών « Your Online Choices » (www.youronlinechoices.eu) για να διαχειριστείτε τις προτιμήσεις σας σχετικά με τη στοχευμένη διαφήμιση.

10. Ασφάλεια των δεδομένων

Ο Πωλητής εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει επίπεδο ασφάλειας προσαρμοσμένο στον κίνδυνο, σύμφωνα με το άρθρο 32 του ΓΚΠΔ, συμπεριλαμβανομένων ιδίως:

• Της κρυπτογράφησης των δεδομένων κατά τη διαβίβαση (πρωτόκολλο HTTPS / TLS) σε ολόκληρο τον Ιστότοπο
• Της προσφυγής σε παρόχους πληρωμών πιστοποιημένους κατά PCI-DSS
• Ελέγχων πρόσβασης στα δεδομένα περιορισμένων μόνο στα εξουσιοδοτημένα πρόσωπα
• Της φιλοξενίας στην ασφαλή υποδομή της Shopify (πιστοποιήσεις SOC 1, SOC 2, SOC 3)
• Τακτικών αντιγράφων ασφαλείας και διαδικασιών ανάκτησης σε περίπτωση περιστατικού

• Τακτικής ευαισθητοποίησης των συνεργατών στις ορθές πρακτικές ασφάλειας

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, ο Πωλητής δεσμεύεται να σας ενημερώσει το συντομότερο δυνατόν, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ, και να γνωστοποιήσει στην αρμόδια εποπτική αρχή εντός προθεσμίας 72 ωρών.

11. Δεδομένα ανηλίκων

Ο Ιστότοπος δεν απευθύνεται σε πρόσωπα κάτω των 16 ετών. Ο Πωλητής δεν συλλέγει εν γνώσει του προσωπικά δεδομένα που αφορούν ανηλίκους κάτω των 16 ετών. Εάν ανακαλύψουμε ότι έχουν συλλεχθεί δεδομένα ανηλίκου κάτω των 16 ετών χωρίς την επαληθεύσιμη συγκατάθεση του νόμιμου εκπροσώπου του, θα προβούμε στη διαγραφή τους το συντομότερο δυνατόν.

Σύμφωνα με το άρθρο 8 του ΓΚΠΔ και το άρθρο 45 του Νόμου περί Πληροφορικής και Ελευθεριών, η επεξεργασία των δεδομένων ανηλίκου κάτω των 15 ετών στη Γαλλία απαιτεί τη συγκατάθεση του νόμιμου εκπροσώπου του.

12. Τροποποίηση της παρούσας Πολιτικής

Ο Πωλητής διατηρεί το δικαίωμα να τροποποιήσει την παρούσα Πολιτική ανά πάσα στιγμή προκειμένου να την προσαρμόσει στις νομοθετικές, κανονιστικές ή τεχνικές εξελίξεις. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην κορυφή του εγγράφου.

Σε περίπτωση ουσιαστικής τροποποίησης που επηρεάζει τα δικαιώματά σας, θα σας ενημερώσουμε μέσω email ή με ειδοποίηση ορατή στον Ιστότοπο πριν από την έναρξη ισχύος των αλλαγών. Σας συνιστούμε να συμβουλεύεστε τακτικά αυτή τη σελίδα.

13. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας:
Email: contact@kurtens.com
Τηλέφωνο: +33 1 84 16 06 10
Ταχυδρομείο: WAVE LLC, 1209 Mountain Road Pl NE, Ste N, 87110 Albuquerque, NM, Ηνωμένες Πολιτείες

WAVE LLC — kurtens.com — contact@kurtens.com